Sophos XG 基本上網NAT設定

預設管理URL: https://172.16.16.16:4444

開放https管理頁面會增加風險, 請自行決定

在登入時先設定好secure storage master key, 再設定Encryption password, 在restore的時候需要使用密碼還原

本人習慣清除所有build-in的rules, 再增加所需要的policy, 而下圖所看到的Drop all上面再增加一條Deny All的目的是所有被Drop的package都需要有Log, 因為Build-in的那一條改不了

包括刪除NAT的所有rules

開放上網的Policy給Lan用戶

還要增加NAT設定, Lan用戶才能夠上網

發佈留言

*